[php] Sesja Opcje

[Piotrwusek]

Witam

Czy sesja z innej strony może działać na moją strone.

Witam

Utajniam strone w taki sposób

Kod

if ($_SESSION['password'] == "")
{
print "Musisz się zalogować";
}
else
{
print "Utajnione";
}

I czy ktoś odwiedził inną strone i ta strona nada sesje to czy na moją strone też ta sesja działą?
I jak można to bardziej zabezpieczyć działąm na mysql

[Nattfarinn]

W linku który Ci podałem masz generalnie "w pigułce" jak bezpiecznie pisać skrypty PHP i czego się wystrezegać. Przedewszystkim nie przechowywać hasła w zmiennej sesyjnej - choćby z tego powodu, że nie potrzebne jest sprawdzane za każdym razem czy hasło jest poprawne bo to sprawdzane jest tylko raz przy logowaniu. Przechowywać tylko ewentuane id sesji i sprawdzać jego obecność w bazie danych.